登录
下载
Skill UI
浏览并发现
9778+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
STRIDE
,共找到
8
条记录
默认排序
最新上传
最多下载
高级安全工程与架构设计
senior-security
alirezarezvani/claude-skills
464
一套全面的安全工程工具包,适用于安全审计、系统设计和漏洞评估。它涵盖了从威胁建模(使用STRIDE方法)、基于零信任和纵深防御的安全架构设计,到漏洞扫描(SAST/DAST)和安全编码最佳实践的全生命周期流程,帮助构建高安全性的系统。
查看详情
STRIDE威胁建模分析
stride-analysis-patterns
sickn33/antigravity-awesome-skills
382
本技能旨在利用STRIDE方法论(伪造、篡改、否认、信息泄露、拒绝服务、权限提升)系统地识别系统潜在的安全威胁。适用于系统安全分析、进行威胁建模、审查安全设计决策,以及撰写安全文档和进行合规审计等场景。
查看详情
威胁建模与安全架构专家
threat-modeling-expert
sickn33/antigravity-awesome-skills
232
该技能专注于进行全面的安全架构审查、风险评估和威胁识别。它熟练掌握STRIDE、PASTA和攻击树等高级方法论。可用于在系统设计阶段就发现潜在攻击点,帮助构建安全可靠、防范泄露的系统架构。
查看详情
安全审核与硬化架构
007
sickn33/antigravity-awesome-skills
468
作为安全架构师助手,执行威胁建模、OWASP 检查、红蓝队模拟与事件响应,确保任何项目上线前的攻防防线完整。
查看详情
使用OWASP威胁龙进行威胁建模
performing-threat-modeling-with-owasp-threat-dragon
mukul975/Anthropic-Cybersecurity-Skills
254
这套指南介绍了使用OWASP Threat Dragon进行系统威胁建模的完整流程。它指导用户绘制数据流图,应用STRIDE和LINDDUN等成熟方法论,系统性地识别出系统架构中的潜在安全威胁,并生成用于安全设计评审和合规性要求的详细报告。
查看详情
Go语言安全审计与实践
golang-security
samber/cc-skills-golang
211
该技能集旨在为高级Go安全工程师提供结构化的漏洞识别和缓解方法。它基于深度防御原则,运用威胁建模(STRIDE)和DREAD评分系统,涵盖代码审查、全面审计和安全编码等多个阶段。适用于任何处理敏感数据的Go应用的安全代码审计、代码审查或开发。
查看详情
威胁建模分析师
threat-model-analyst
github/awesome-copilot
140
对仓库或系统执行 STRIDE-A 威胁建模,提供架构/DFD图、风险评级与汇报,并支持基于旧报告的增量更新,追踪新增、已解决和仍存在的威胁,附带热图与差异对比。
查看详情
CISO安全风险审查
ciso-review
alirezarezvani/claude-skills
60
本工具旨在对任何涉及敏感数据(如PII、PHI、卡号)或合规范围的计划进行“风险偏执”的深度审问。它强制执行六个核心安全检查点:威胁模型分析、潜在泄露范围量化、系统检测能力评估、事件响应流程测试、监管通知窗口确认,以及第三方供应商安全评估。作为部署前必须通过的治理门禁。
查看详情
1
语言
简体中文
English